Suricata < 7.0.14 / 8.x < 8.0.3 の複数の脆弱性

critical Nessus プラグイン ID 298995

Language:

概要

リモートホストで実行されている IDS/IPS ソリューションが複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OISF Suricata のバージョンは 7.0.14 より前、または 8.0.3 より前の 8.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

- 細工された DCERPC トラフィックにより、Suricata が制限なくバッファを拡張し、メモリ枯渇およびプロセスの kill を引き起こす可能性があります。UDP 上の DCERPC として報告されていますが、TCP および SMB 上の DCERPC も脆弱であると考えられています。(CVE-2026-22258)

- 特別に細工されたトラフィックにより、Suricata は、DNP3 トラフィックの解析中に大量のメモリを消費できます。
これにより、プロセスの速度が低下してメモリが不足し、OOM キラーによって強制終了される可能性があります。(CVE-2026-22259)

- xff 処理の様々な非効率、特に tx でトリガーされないアラートの場合、深刻な速度低下につながる可能性があります。(CVE-2026-22261)

- データセットの保存中に、データを準備するためにスタックバッファが使用されます。データセットのデータが大きすぎる場合に、スタックオーバーフローが発生する可能性があります。(CVE-2026-22262)

- 符号されていない整数オーバーフローにより、単一のパケットに対して過剰な量のアラートを生成することで、ヒープの use-after-free 状態を引き起こす可能性があります。(CVE-2026-22264)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。